Administration des accès
Qui voit quoi — et la trace qui le prouve.
Comptes nominatifs, droits par outil, habilitations par personne, données sensibles cloisonnées, journal des accès. Dans un groupe multi-marques, c'est la première question posée en réunion : qui peut voir le prix d'achat ?
Écran d'administration · Sans engagement · Réponse sous 24 h
L'écran
L'administration du portail, sur un écran.
Les comptes, les outils, les données et la trace, au même endroit — et côté serveur, jamais dans le navigateur.
Détail — les comptes et la matrice des droits par outil, habilitations hors profil comprises.
L'écran d'administration. Illustration sur un groupe fictif — aucune donnée client.
Les comptes
Un compte par personne, jamais un compte partagé. Profil, périmètre de sites, dernière connexion, état : l'annuaire se lit d'un coup d'œil.
Les droits par outil
Chaque outil s'ouvre à un métier — et le droit nominatif l'emporte sur le profil, dans les deux sens : ouvrir l'export à une seule personne, ou retirer la marge à une seule.
Ce que le profil ne donne pas
Le profil ouvre l'écran ; il n'ouvre pas forcément la donnée. Les deux se règlent séparément, et la colonne « hors profil » garde la trace de ce qui a été décidé à la main.
Données sensibles
Avoir l'écran ne veut pas dire voir la marge.
Cinq natures de données se règlent indépendamment des outils. Un vendeur peut travailler avec son écran de vente toute la journée sans jamais croiser un prix d'achat.
- Prix d'achat. Le plus sensible en distribution : il dit la marge réelle de chaque référence, et se retrouve en clair dans un export mal encadré.
- Marges. Par site, par marque, par vendeur — la lecture la plus politique du portail.
- Valorisation de stock. Un en-cours de plusieurs centaines de millions, qui n'a pas à circuler dans l'entreprise.
- Ventes détail. Le chiffre de chaque point de vente, pour qui a le droit de le comparer.
- Export. La sortie de données : accordée nominativement, et journalisée comme le reste.
La trace
Qui a consulté quoi, et depuis où.
Chaque connexion et chaque ouverture d'outil est journalisée. Le refus l'est aussi — c'est souvent la ligne la plus intéressante du journal.
Journal des accès
Qui, quand, quel outil, depuis quelle adresse, et le résultat. La trace reste consultable après la session.
Inventaire des outils
D'où vient chaque écran servi : la page, sa source, sa dernière mise à jour. Un doute sur une donnée se lève ici, pas par téléphone.
Ce que ça règle
Un audit, un départ, une question de conformité : la réponse est dans l'écran, elle ne se reconstitue pas de mémoire.
Pour votre responsable informatique
Le découpage se fait à la source.
Si une donnée ne doit pas être vue, elle n'est pas envoyée au poste. Ce n'est pas du masquage d'affichage — c'est un contrôle d'accès.
Droits côté serveur
Le périmètre se lit sur deux axes — sites et marques — et se vérifie à chaque requête, pas à l'ouverture de la page.
Rien de silencieux
Un accès refusé est refusé, et tracé. Pas d'écran qui s'ouvre à moitié, pas d'erreur muette.
Réversibilité
Comptes, habilitations et journal s'exportent avec le reste. Aucune de vos données ne reste prisonnière du portail.
Parlons-en
Vos données, vos règles.
Une démonstration sur un groupe multi-sites : trente minutes suffisent pour voir qui verrait quoi, chez vous.